Microsoft Entra ID 中的暫止裝置

  • 發行項

注意事項

本文是否有幫助？ 您的輸入對我們很重要。 請使用此頁面上的 [ 意見反應 ] 按鈕，讓我們知道本文如何為您運作，或我們如何加以改善。

暫止裝置是從您的 內部部署的 Active Directory 同步至 Microsoft Entra ID，但尚未完成註冊 Microsoft Entra 裝置註冊服務的裝置。 當裝置的註冊狀態擱置時，裝置無法完成任何授權或驗證要求，例如要求單一登錄 的主要重新 整理令牌，或套用 裝置型條件式存取原則。

注意事項

暫止狀態僅適用於 Microsoft Entra 混合式聯結裝置。

為什麼裝置可能處於擱置中狀態

當您在內部部署裝置的 Microsoft Entra Connect Sync 中設定 Microsoft Entra 混合式聯結工作時，工作會將裝置物件同步至 Microsoft Entra ID，並在裝置完成裝置註冊之前，暫時將裝置的已註冊狀態設定為「擱置中」。 這是因為裝置必須先新增至 Microsoft Entra 目錄，才能註冊。 如需裝置註冊程式的詳細資訊，請參閱 其運作方式：裝置註冊。

如需如何針對擱置中的裝置進行疑難解答的詳細資訊，請參閱下列影片：

裝置如何卡在擱置中狀態

在兩種情況下，裝置可能會卡在擱置中狀態。

將已加入網域的新內部部署裝置同步至 Microsoft Entra ID

如果新的內部部署裝置無法完成裝置註冊程式，則可能會卡在擱置中狀態。 此問題可能是由數個因素所造成，例如裝置無法連線到註冊服務。

若要針對裝置註冊問題進行疑難解答，請參閱：

已註冊裝置的狀態會變更為擱置中

此問題可能會在下列案例中發生：

  1. 裝置物件會移至另一個組織單位， (不在 Microsoft Entra Connect Sync 中同步處理範圍內的 OU) 。
  2. Microsoft Entra Connect Sync 會將這項變更辨識為在 內部部署的 Active Directory 中刪除的裝置物件。 因此，它會在 Microsoft Entra ID 中刪除裝置。
  3. 裝置物件已移回同步處理範圍中的 OU。
  4. Microsoft Entra Connect Sync 會在 Microsoft Entra ID 中建立此裝置的暫止裝置物件。
  5. 裝置無法完成裝置註冊程式，因為它先前已註冊。

若要修正此問題，請在提升許可權的命令提示字元中執行 來取消註冊裝置 dsregcmd /leave ，然後重新啟動裝置。 裝置會透過排程的工作重新啟動裝置註冊程式。 針對以 Windows 10 為基礎的裝置，排程工作位於 [工作排程器連結庫>] [Microsoft>Windows>Workplace Join>自動-裝置加入工作] 底下。

取得暫止裝置的清單

  1. 必須安裝 Microsoft Graph PowerShell SDK ，才能執行 Microsoft Graph PowerShell 命令。

  2. 使用 命令Connect-MgGraph登入您的 Microsoft Entra 租使用者。 如需詳細資訊，請參閱 開始使用 Microsoft Graph PowerShell SDK。

  3. 計算所有擱置中的裝置：

    (Get-MgDevice -All -Filter "TrustType eq 'ServerAd'" | Where-Object{($_.ProfileType -ne "RegisteredDevice") -and (-not $_.AlternativeSecurityIds)}).count

    您也可以將傳回的資料儲存在 CSV 檔案中：

    Get-MgDevice -All -Filter "TrustType eq 'ServerAd'" | Where-Object{($_.ProfileType -ne "RegisteredDevice") -and (-not $_.AlternativeSecurityIds)} | select-object -Property AccountEnabled, Id, DeviceId, DisplayName, OperatingSystem, OperatingSystemVersion, TrustType | export-csv pendingdevicelist-summary.csv -NoTypeInformation

與我們連絡，以取得說明

如果您有問題或需要相關協助，請建立支援要求，或詢問 Azure community 支援。 您也可以將產品意見反應提交給 Azure 意應見反社群。